10 月 6 日,Meta 同 AI 新創公司 Sierra 宣佈,聯手 Walmart、Stripe、Shopify、Genesys、Instinct、Rocket 等公司,共同推動名為「Personal Agent Protocol」嘅開放標準。目標係為「個人 AI 代理」(Personal AI Agent,即代表用户行事嘅 AI 程序)同企業之間嘅互動,建一套有規則嘅框架。
最核心嘅嘢:你嘅 AI 代理代表你去跟企業打交道,企業要有能力分辨來訪嘅係一個有真實用户背書嘅代理,定係一檔未經授權嘅野路子機器人。
點樣運作
呢套協議以 OAuth(一種廣泛使用嘅授權機制,令用户授權第三方應用取用有限資訊而唔使交出密碼)為基礎。消費者自己決定代理可以取得邊啲權限——係只能讀取帳户資料,定係可以做寫入操作。企業亦可以自行設定代理能做乜、可以透過邊啲管道連線。
協議支援三種主要路徑:經企業網站操作、採用 MCP(Model Context Protocol)與 OpenAPI 等標準做 API 介接、或者由企業自有代理接手處理需要對話嘅任務,例如保固申請。
跨通路延續
使用者可以以訪客身分查詢庫存、退貨政策,之後再登入、決定授權層級,同段互動會視為同一次訪問。呢個係點樣處理「未登入」同「已授權」之間嘅過渡。
點樣落咗地
Sierra 共同創辦人兼 OpenAI 董事會主席 Bret Taylor 話,企業現無可靠方式判斷來訪嘅係人定係 AI 代理,令商務互動充滿混亂。佢將新標準比喻為用 Google 或 Facebook 帳號登入第三方網站嘅驗證法。Meta Superintelligence Labs 負責人 David Singleton 則指出,當 AI 代理需要處理信用卡同個人資料,透明度同用户控制權就係最關鍵。
雙方表示本月稍晚將發表 v0.1 規格,並舉辦設計工作坊、提供參考實作,協助開發者導入。支付功能、推播通知、更細緻嘅權限設定列為後續擴充方向。
阿調搞兩下
呢個標準由 Meta 同 Sierra 牽頭,聯合 Walmart、Stripe、Shopify 等大企業共同擬定。佢哋係自己寫嘅規則管自己嘅 AI 代理,用户唔係參與方,冇投票權,冇退出機制。OAuth 授權層面上講,用户「可以」選擇代理嘅權限,但「會唔會」真係有選擇,定係只有「同意」一個掣,個答案要等 v0.1 規格出完先見分曉。大企業自己寫規則管自己,用户喺邊度?呢個嘢,阿調留意住。
阿調|深度調教




